信息中心

從IPv4過渡到IPv6 電子政務外網建設方案

　　電子政務外網IPv6方案

　　電子政務外網IPv6骨干網絡建議分階段建設，先基于雙棧技術，建設基礎IPv6網絡，待技術積累成熟、網絡運行穩(wěn)定后，再進行IPv6 MPLS VPN的建設。電子政務外網基礎IPv6網絡建設可以考慮兩種建設模式，一是新建IPv6/IPv4雙棧網絡，二是現(xiàn)有IPv4網絡升級為雙棧。下面逐一加以介紹。

　　1）新建IPv6/IPv4雙棧網絡

　　新建IPv6/IPv4雙棧網絡可與現(xiàn)有IPv4骨干網規(guī)模相同，但鏈路帶寬略低，兩張骨干網同時運行。新建骨干網絡承載IPv4和IPv6協(xié)議，后續(xù)該新建網絡可作為IPv6骨干網專門承載IPv6協(xié)議。

　　可試點將共享資源區(qū)的業(yè)務逐步切換到IPv6,在電子政務外網IPv4網絡依舊承載縱向VPN和Internet業(yè)務，如圖1.

　　圖1 IPv4網絡、IPv6/IPv4雙棧網絡業(yè)務規(guī)劃

　　在新建雙轉網絡中，建立雙棧業(yè)務服務器，網絡中的所有雙棧設備均具有IPv4/IPv6兩種地址。由路由器鏈路層解析出接收到的數(shù)據包的數(shù)據段，拆開并檢查包頭。如果IPv4/IPv6包頭中的第一個字段，即IP包的版本號是4,該包就由IPv4的協(xié)議棧來處理；如果版本號是6,則由IPv6的協(xié)議棧處理。

　　雙棧路由器可通過雙棧主機的目的訪問地址尋徑路由到IPv4資源或IPv6資源，如圖2.如果雙棧主機訪問縱向VPN或Internet,雙棧主機將其歸屬到IPv4網絡，按照原IPv4網絡的方式轉發(fā)報文；如果雙棧主機訪問IPv6地址，則雙棧主機將在雙棧網絡尋址資源。